Iobit malware bojovník pre hodnotenie a hodnotenie

Keď inštalujete antivírusový program, chcete niečo ťažké, schopné poraziť aj ten najhorší malware. IObit Malware Fighter Pro má určite tvrdo znejúce meno, ale nenechajte sa zmiasť. Pokiaľ ide o základnú úlohu ochrany pred útokom škodlivého softvéru, tento produkt pri testovaní jednoducho nevyšiel.

Jedna licencia IObit vám spustí 39, 99 dolárov ročne, rovnako ako bitdefender, F-Secure, Trend Micro, Webroot a ďalšie. Zdá sa, že sa zdá, že sa neustále predáva za 19, 99 dolárov. Kaspersky, Bitdefender a iní účtujú poplatok 59, 99 dolárov za predplatné s tromi licenciami, čo je veľa. Spoločnosť McAfee AntiVirus Plus ich však všetky porazí za cenu a účtuje 59, 99 dolárov ročne za neobmedzené licencie, ktoré môžete používať v systémoch Windows, MacOS, Android a iOS.

IObit síce ponúka bezplatnú verziu Malware Fighter, ale je veľmi obmedzená. Takmer každá významná funkcia nad rámec základného antivírusového jadra prichádza iba v edícii Pro. Vzhľadom na zlý výkon komerčnej verzie som nevidel žiadny dôvod pozrieť sa na menej schopnú bezplatnú verziu.

Začíname s programom Malware Fighter

Hlavné okno produktu používa uhlie sivé pozadie s drobnými zelenými tlačidlami. V strede dominuje animovaný indikátor stavu s veľkým tlačidlom Skenovať nižšie. Vľavo je zvislá ponuka, ktorá zobrazuje iba ikony a pri ukazovaní na ňu sa vysúvajú celé štítky. A stĺpec v dolnej časti zobrazuje stav troch ochranných motorov, antivírusových a ransomwarových ochranných systémov IObit a motora s licenciou od Bitdefenderu.

V predvolenom nastavení nie je povolených niekoľko dôležitých funkcií; musíte to napraviť. Najskôr zapnite modul Bitdefender, ktorý vyžaduje reštart. Ďalej otvorte kartu Ochrana prehliadača a povoľte Surfing Protection & Removal Ads v každom prehliadači, ktorý používate. Upozorňujeme, že pre Edge musíte nainštalovať rozšírenie z obchodu.

Upozorňujeme, že posledná položka ponuky s názvom Centrum akcií je iba úvodná stránka, ktorá vás vyzýva na inštaláciu ďalších produktov. Väčšina z IObit, ale niektorí sú od iných dodávateľov. Tentokrát táto zbierka zahŕňa správcu hesiel Dashlane a záložný nástroj od Aomei spolu s pol tuctom produktov IObit.

Žiadna pomoc od nezávislých laboratórií

Dobré skóre v nezávislých laboratórnych testoch je dôležité, ale rovnako sa to jednoducho objavuje v laboratórnych správach. Ak sa produkt objaví v správe o teste, znamená to, že laboratórium malo pocit, že sa oplatilo vyhodnotiť, a spoločnosť si myslela, že sa oplatí zúčastniť sa. Sledujem testy zo štyroch laboratórií: AV-Test, AV-Comparatives, MRG-Effitas a SE Labs. Všetky štyri zahŕňajú Symantec Norton AntiVirus Plus, Kaspersky, McAfee, Trend Micro a niekoľko ďalších. Naproti tomu malware Fighter sa nenachádza v žiadnom z laboratórnych testov.

Tabuľka výsledkov laboratórnych testov

Každá zo štyroch laboratórií používa odlišnú metódu bodovania. Vytvoril som algoritmus, ktorý mapuje všetky štyri do 10-bodovej stupnice, aby som získal celkové skóre. Bitdefender Antivirus Plus má v súčasnosti dokonalých 10 na základe testov vykonaných v troch laboratóriách. Ako už bolo uvedené, všetky štyri zahŕňali Kaspersky a so 9, 9 bodmi je takmer dokonalý. Bez výsledkov laboratórií pre Malware Fighter sú moje vlastné praktické testy mojou jedinou mierou účinnosti.

Zlé skóre ochrany pred malvérom

Nezávislé laboratóriá zamestnávajú pri svojich testoch veľké štáby odborných analytikov. Ja nemám personál, ale testujem pomocou malwaru v reálnom svete a vlastných ručne kódovaných analytických nástrojov. Hlavný rozdiel spočíva v tom, že svoju zbierku škodlivého softvéru dokážem obnoviť iba raz ročne, pretože takáto kontrola trvá tak dlho. Tentokrát som mal ďalšiu výzvu na inováciu všetkých svojich virtuálnych počítačov zo systému Windows 8.1 na Windows 10 a vylepšenie kódu v niektorých mojich nástrojoch, aby sa zohľadnili rozdiely v operačnom systéme.

Keďže na tejto presnej sade vzoriek neboli testované žiadne ďalšie produkty, interpretácia výsledkov Malware Fighter by bola náročná. Na porovnanie som testoval všetky naše antivírusové produkty spoločnosti Editors 'Choice, bezplatné aj komerčné, v aktualizovanej konfigurácii testovacieho poľa. Výsledky nevyzerajú dobre pre Malware Fighter.

Test ochrany pred škodlivým softvérom spustím otvorením priečinka obsahujúceho túto zbierku vzoriek škodlivého softvéru. Vo väčšine produktov postačuje malý prístup k súborom potrebný na zobrazenie každej vzorky v Prieskumníkovi systému Windows na spustenie kontroly ochrany v reálnom čase. Napríklad spoločnosť Kaspersky rýchlo vymazala 80 percent vzoriek na dohľad. Malware Fighter chytil 67 percent, v každom prípade sa pýtal, či má hrozbu odstrániť, nechať ju, ale odmietnuť prístup alebo ju na bielej listine povoliť. Vždy som vybral Odstrániť.

Aby som dokončil test, spustil som každú vzorku, ktorá prešla cez počiatočný masaker, aby som dal šancu na ochranu správania a ďalšie komponenty ochrany v reálnom čase. Táto skupina pozostalých zahŕňala tri vzorky ransomware a všetky tri z nich bežali do konca, šifrovali dátové súbory a zobrazovali svoje výkupné. To je alarmujúce, najmä v prípade produktu, ktorý osobitne chráni súčasť ochrany pomocou ransomware. Celkovo Malware Fighter zistil 76 percent vzoriek a získal 7, 2 z 10 možných bodov. Ďalej sa pozriem na problémy týkajúce sa ransomwaru Malware Fighter.

Pri testovaní na rovnakých vzorkách zistil bitdefender 85 percent a zaznamenal 8, 0 bodu. Vzhľadom na to, že Malware Fighter licencuje motor Bitdefender, zaujímalo by ma, prečo získal nižšie skóre. Skontaktoval som sa so svojím kontaktom v spoločnosti Bitdefender, ktorý vysvetlil, že „IObit obsahuje niektoré technológie Bitdefenderu, ale nie celý balík dostupný na zabránenie všetkým typom útokov. Je tiež dôležité, ako sa vykonáva technologická integrácia, pretože konečný výstup o tom, ako sú hrozby manipulácia je veľmi špecifická pre každý produkt. ““

Medzi produktmi testovanými v tejto zbierke vzoriek má najlepšie skóre Webroot SecureAnywhere AntiVirus s 9, 7 bodmi a 100% detekciou. Skóre Malware Fighter je najnižšie v tejto skupine. Dokonca aj pri pohľade na produkty testované s mojou predchádzajúcou zbierkou škodlivého softvéru, iba jeden bodoval nižšie ako Malware Fighter.

Program spustil upozornenie na niekoľko vzoriek, ktoré sa pokúšali nakonfigurovať tak, aby sa spustili pri štarte. Nepovažoval som to však za detekciu škodlivého softvéru, pretože zobrazoval rovnaké upozornenie na legitímne programy.

Tabuľka výsledkov ochrany pred malvérom

Ako už bolo uvedené, akonáhle som strávil čas zhromažďovaním, správaním a analýzou novej sady vzoriek škodlivého softvéru, túto zbierku nevyhnutne dlho využívam. Na meranie účinnosti produktu oproti najnovšiemu malvéru používam informačný kanál najnovších objavov, ktorý dodáva londýnske testovacie laboratórium MRG-Effitas. Tieto adresy URL hostujúce škodlivý softvér zvyčajne nie sú staršie ako niekoľko dní. Spustím každú z nich a zahodím všetky, ktoré už zomreli. Pre tých, ktorí sú stále aktívni, zaznamenávam, či antivírus presmeruje prehliadač z nebezpečnej stránky, zachytáva malware počas sťahovania alebo tesne po ňom, alebo úplne nezabráni stiahnutiu škodlivého softvéru.

Cieľom funkcie Surfing Protection je ochrana vášho prehliadača pred „rôznymi online hrozbami“, čo naznačuje, že by mal brániť prístupu k nepríjemným adresám URL. Naozaj sa objavil, ale zablokoval iba 4 percentá nebezpečných webových adries. Antivírus vyskočil, aby zabil veľa stiahnutí, často ich vymazal skôr, ako som mohol zasiahnuť Save, ale stále ich získalo iba 55 percent, čo predstavuje celkovú ochranu 59 percent.

Narazil som aj na niekoľko príkladov toho, čo sa zdalo byť rozdelenou osobnosťou. Malware Fighter súčasne zobrazil upozornenie, že stiahnutý súbor bol bezpečný a ďalšie kontextové okno identifikujúce ten istý súbor ako hrozbu. To nie je užitočné!

Adresy URL pre tento test sa zakaždým líšia, ale vždy sú najnovšie. Bitdefender a Trend Micro Antivirus + Security odobrali v posledných testoch 99 percent vzoriek. McAfee a Sophos sa priblížili s 97 percentami. Skóre 59 percent patrí medzi najnižšie.

Trochu pomalé skenovanie

Pri inštalácii antivírusového programu by ste mali vždy spustiť úplnú kontrolu na začiatku, len v prípade, že systém je už infikovaný. Potom by ochrana v reálnom čase nemala chrániť žiadne nové problémy. Malware Fighter dôrazne podporuje toto počiatočné skenovanie. Indikátor stavu na hlavnej stránke nezačne svietiť, kým sa o túto úlohu nestaráte.

Toto je prvý produkt, ktorý som načasoval od rozšírenia testovacích systémov na Windows 10, takže jeho výsledky nemusia byť nevyhnutne v rovnakom rozsahu ako existujúce produkty. Predchádzajúci priemer bol 50 minút; Malware Fighter dokončil úplné skenovanie za 85 minút. To nie je hrozné a opakované skenovanie sa skončilo za menej ako 40 minút.

Neúčinná ochrana proti phishingu

Ochrana surfovania spoločnosti Malware Fighter ťažko zablokoval škodlivé adresy URL, ale vytvoril vzhľad. V mojom teste ochrany pred phishingom neurobila Surfing Protection absolútne nič.

Webové stránky, ktoré neoprávnene získavajú údaje, neobsahujú škodlivý kód. Zameriavajú sa skôr na podvádzanie nechcených používateľov, aby sa vzdali svojich poverení pre webové stránky zamerané na bankovníctvo, hry a dokonca aj dohadovanie. Ak si myslíte, že sa prihlasujete do služby PayPal a nevšimnete si, že adresa URL je nesprávna, rozdali ste svoj účet. Iste, tieto podvody sú zachytené a stiahnuté, ale znova sa objavia s novou falošnou adresou URL.

Na účely testovania zhromažďujem najnovšie hlásené podvody, ktoré môžem nájsť, s cieľom získať tie, ktoré sú príliš nové na to, aby boli na čiernej listine. Každý spustím súčasne v štyroch prehľadávačoch. Testovaný produkt chráni inštanciu programu Internet Explorer so zakázanou internou ochranou proti phishingu; ďalšie tri používajú ochranu proti phishingu zabudovanú do prehliadačov Chrome, Firefox a Microsoft Edge.

Graf výsledkov ochrany pred phishingom

Aj keď spoločnosť Surfing Protection neurobila nič na blokovanie podvodných stránok, Malware Fighter nebol úplne nečinný. V niekoľkých prípadoch sa objavilo upozornenie na detekciu hrozieb a identifikoval súbor HTML s názvom „Trojan.HTML.Phishing.NA“. Započítal som ich ako úspešné zistenia, aj keď sa podvodná stránka stále zobrazuje. Priniesli skóre programu až na 12 percent. Z najnovších produktov iba skóre Comodo Antivirus skóroval.

Na opačnom konci spektra spoločnosti Kaspersky Anti-Virus a McAfee dokázali vo svojich najnovších testoch 100% detekciu. Viac ako tretina nedávnych výrobkov získala lepšiu skóre ako 90 percent. Najlepšie, čo môžem povedať o skóre Malware Fighter, je to, že ide o zlepšenie od mojej poslednej recenzie, kde v teste antiphishingu dosiahlo nulu s veľkým obsahom tuku.

Pozrite si Ako testujeme bezpečnostný softvér

Ochrana porézneho Ransomware

Rovnako ako Bitdefender, Trend Micro a ďalšie, Malware Fighter obsahuje súčasť ochrany proti ransomvéru, ktorá môže blokovať neoprávnený prístup k vašim dokumentom, obrázkom a iným súborom. Keď som naposledy preskúmal produkt, táto súčasť nevykonala žiadne kroky, pretože zoznam chránených priečinkov začal prázdny. Zdá sa, že súčasné vydanie neobmedzuje ochranu na konkrétne priečinky, takže funguje okamžite.

Pre kontrolu rozumnosti produktov, ktorých cieľom je blokovať neoprávnený prístup k súborom, používam falošný ransomware program s jednoduchým zameraním, ktorý jednoducho XOR šifruje všetky textové súbory v priečinku Dokumenty, a veľmi jednoduchý textový editor, ktorý som napísal sám. Malware Fighter správne zistil pokusy týchto programov o zmenu chránených súborov a blokovaného prístupu, keď som klikol na Blokovať.

Ďalej prišli veľké zbrane; testovanie pomocou ransomware v reálnom svete. Ako bolo uvedené vyššie, už som zistil, že Malware Fighter zlyhal proti trom vzorkám, dokonca aj keď boli všetky ochranné vrstvy aktívne. Normálne vypnem antivírusovú ochranu v reálnom čase a simulujem situáciu, keď je ransomware taký nový, že ho nezachytí. Nemohol som vypnúť vlastný malware program IObit, ale keď som vypol Bitdefender, produkt nevymazal na pohľad žiadne vzorky ransomware. Mnoho z nich zachytilo ochranu v reálnom čase, ale pár sa im podarilo šifrovať súbory, aj keď ich Malware Fighter zistil a pravdepodobne ich činnosť blokovala.

Pri testovaní ochrany pomocou ransomware som narazil na produkty, ktoré zlyhajú, keď sa ransomware spustí pri štarte. Na otestovanie tejto možnosti som nastavil spustenie simulátora ransomware pri spustení. To stačilo na porazenie Malware Fightera.

Najlepšie bezplatné nástroje špecifické pre ransomware sú omnoho efektívnejšie ako Malware Fighter. Check Point ZoneAlarm Anti-Ransomware a bezplatný CyberSight RansomStopper sú našimi nástrojmi na ochranu ransomwaru našich editorov.

Bonusové funkcie

Malware Fighter obsahuje niekoľko bonusových funkcií, z ktorých mnohé sa týkajú ochrany prehliadača. Zabraňuje neoprávneným zmenám vašej domovskej stránky, vyhľadávacieho nástroja a nastavení DNS. Ochrana surfovania označuje výsledky vyhľadávania a zobrazuje bezpečné a nebezpečné odkazy. Blokuje tiež reklamy na webových stránkach; nemôžete ovládať blokovanie reklám osobitne. Malware Fighter neblokuje sledovače tak, ako to robia AVG AntiVirus Free, Avira Antivirus a ďalšie, ale môže vymazať sledovacie súbory cookie pri každom zatvorení prehliadača.

Stránka Security Guard ponúka zoznam ochranných prvkov na pranie. Je ľahké vidieť niektoré z nich v akcii. Program Startup Guard varuje, keď sa program pokúša spustiť pri štarte. Program USB Disk Guard ponúka skenovanie všetkých pripojených jednotiek USB. Camera Guard ponúka prvok ochrany pred spywarom, ktorý vás upozorní, keď sa neznámy program pokúsi nahliadnuť do webovej kamery vášho počítača. Guard MBR bráni zmenám v Master Boot Recorde vašich diskov, čím narušuje vírusy, ktoré infikujú MBR.

Musel som sa pozrieť do príručky, aby som porozumel niektorým ďalším strážcom. Program Network Guard blokuje nebezpečné webové stránky, ktoré sa javia ako nadbytočné pri aplikácii Surfing Protection. File Guard kontroluje hrozby pri spúšťaní súborov, Malicious Action Guard používa detekciu založenú na správaní a Process Guard kontroluje procesy škodlivého softvéru. Nie som si istý, prečo IObit tieto tri zariadenia oddelí od celkového systému ochrany v reálnom čase.

Novinkou od mojej poslednej kontroly je funkcia Safe Box. Najprv som predpokladal, že to bol šifrovaný kontajner, aký ponúka antivírusový program AVG a rôzne bezpečnostné balíčky. Nie je to však úplne rovnaké. V predvolenom nastavení, keď súbor vložíte do bezpečného nástroja Malware Fighter, skryje ho v Prieskumníkovi systému Windows, zabráni zmenám v súbore a zabráni dokonca aj prístupu len na čítanie. Môžete však zakázať ktorúkoľvek z týchto troch možností, napríklad nechať súbory Safe Box viditeľné a čitateľné, ale zakázať zmeny. Neviem, prečo by ste to urobili. Môžete sa rozhodnúť, že nebudete Safe Box chrániť heslom, a ak zabudnete svoje heslo, Malware Fighter vám jednoducho pošle e-mailom nové textové správy vo formáte obyčajného textu. To je jasné zlyhanie bezpečnosti. Iné produkty chránia vaše dôležité súbory oveľa lepšie.

Pekné, ale neúčinné

V preplnenej oblasti antivírusovej ochrany sme identifikovali štyri odlišné produkty Editors 'Choice a dva z nich (Bitdefender Antivirus Plus a Webroot SecureAnywhere AntiVirus) sa predávajú za rovnakú cenu ako IObit Malware Fighter. Za Kaspersky Anti-Virus platíte viac, ale s Kaspersky získate tri licencie. Vďaka predplatnému na program McAfee AntiVirus Plus získate neobmedzené licencie medzi platformami. S týmito možnosťami nie je dôvod utrácať peniaze za pekný, ale neefektívny IObit Malware Fighter.

Po pravde povedané, naše produkty Editors 'Choice pre bezplatný antivírus (Avast Free Antivirus a Kaspersky Free) oba prekonávajú IObit. Dostávajú dobré až vynikajúce skóre z nezávislých testovacích laboratórií av našich praktických testoch.